Whonix 是一款专注于匿名性、隐私和安全的免费开源桌面操作系统，专为需要高度网络保护的用户设计。它并非直接安装在物理硬件上，而是作为虚拟机（VM）在现有操作系统（如 Windows、macOS 或 Linux）内部运行，其核心架构基于 Debian GNU/Linux，并深度集成 Tor 网络以实现流量匿名化。

核心架构与工作原理

Whonix 采用独特的‌双虚拟机架构‌，将网络连接与用户应用严格分离，这是其安全性的基石：

‌Whonix-Gateway（网关）‌：这是唯一的网络出口。它运行 Tor 服务，所有互联网流量都必须通过它，并被强制路由到 Tor 网络。网关会隐藏用户的真实 IP 地址，并防止 DNS 泄露。它不运行任何用户应用程序，仅负责代理。

‌Whonix-Workstation（工作站）‌：这是用户进行日常操作的地方，运行浏览器、邮件客户端等应用程序。工作站与网关处于完全隔离的虚拟网络中，‌无法直接访问互联网‌，所有网络请求都必须通过 Whonix-Gateway 转发。即使工作站被恶意软件感染，攻击者也无法获取用户的真实 IP 地址或网络信息。

这种设计确保了“‌所有流量必须通过 Tor‌”的 fail-safe 原则，即使恶意软件获得 root 权限，也无法绕过 Tor 或发现用户的真实身份。
官方下载